Så fungerar HTTPS
Webbläsaren kontrollerar hemsidans certifikat och skapar därefter en krypterad anslutning. Informationen kan fortfarande skickas snabbt, men är skyddad under överföringen.
Varför HTTPS är viktigt
HTTPS skyddar formulär, lösenord och andra uppgifter. Det minskar risken för manipulation och gör att besökaren kan kontrollera vilken domän anslutningen gäller.
HTTP till HTTPS
Efter aktivering bör alla gamla HTTP-adresser omdirigeras permanent till motsvarande HTTPS-adress. Interna länkar, canonical-taggar och sitemap ska också använda HTTPS.
När HTTPS fortfarande ger varningar
Blandat innehåll uppstår när en HTTPS-sida fortfarande laddar bilder eller script via HTTP. Det kan ge varningar och behöver rättas i databasen eller koden.
När en gammal HTTP-sida flyttas till HTTPS
Vid en korrekt övergång ska en gammal länk till `http://exempel.se/tjanst/` leda permanent till samma sida på HTTPS. Interna länkar och canonical bör däremot redan använda den nya säkra adressen direkt. Om webbplatsen fortsätter skapa HTTP-länkar tvingas varje besök genom en extra omdirigering. Kontrollera också externa integrationer och webhook-adresser; vissa tjänster behöver den nya URL:en registrerad. Efter flytten är en crawl av hela sajten ett effektivt sätt att hitta kvarvarande HTTP-resurser, samtidigt som Search Console kan användas för att kontrollera hur Google ser de viktiga URL:erna. Undvik att behandla tekniska säkerhetsfunktioner som en engångsåtgärd.
HTTPS börjar med en krypterad handskakning
Innan webbläsaren skickar själva sidans innehåll etableras en säker anslutning med TLS. Servern presenterar sitt certifikat, webbläsaren kontrollerar att certifikatet är giltigt för rätt domän och parterna kommer överens om hur kommunikationen ska krypteras. Först därefter skickas HTTP-trafiken genom den skyddade anslutningen. Det är därför HTTPS inte är ett annat webbprotokoll i grunden, utan HTTP som transporteras över en krypterad och autentiserad kanal.
Hela webbplatsen bör konsekvent använda HTTPS
Det räcker inte att startsidan går att öppna med https:// om interna länkar, canonical-adresser eller resurser fortfarande använder http://. En korrekt konfiguration omdirigerar den osäkra versionen till HTTPS och använder den säkra adressen som webbplatsens normala URL. Detta minskar risken för dubbla versioner av samma sida och undviker mixed-content-varningar.
Efter en migrering är det värt att crawla webbplatsen och leta efter kvarvarande HTTP-länkar i mallar, media och äldre innehåll.
Säker transport är särskilt viktig för formulär och inloggning
När besökaren skickar personuppgifter, lösenord eller beställningsinformation vill man inte att trafiken ska kunna läsas på vägen.
HTTPS skyddar just transporten mellan klient och server. Däremot avgör det inte hur informationen hanteras efter att den nått webbplatsen. Ett formulär kan exempelvis använda HTTPS men ändå lagra data olämpligt eller skicka den vidare till fel mottagare. Därför behöver integritet och säkerhet bedömas både under överföringen och i systemen bakom webbplatsen.
Behöver företaget en bättre hemsida?
Få ett tydligt förslag och fast pris
Vi bygger och förbättrar WordPress-hemsidor med fokus på tydlighet, prestanda, SEO och enkel förvaltning.
Snabb återkoppling
Hjälpte den här artikeln dig?
Din röst sparas anonymt och hjälper oss att förbättra guiderna.